Story
比特幣高檔盤旋 支付伺服器漏洞與分叉風險浮現

比特幣(Bitcoin)價格週六交易於 65,000 美元大關下方,走勢相對平穩。然而,市場焦點正轉向加密貨幣基礎設施層面的兩大安全隱憂,包括支付處理器 BTCPay Server 爆發的重大安全漏洞,以及一項可能引發鏈分叉的提案所帶來的潛在風險。
BTCPay 伺服器遭駭,資金面臨風險
廣泛使用的開源支付處理器 BTCPay Server 於上週五深夜證實,其平台存在一處嚴重漏洞,已遭駭客利用。攻擊者藉此竊取了用於控制閃電網路(Lightning Network)節點的憑證,這些節點專門用於處理快速、低成本的比特幣支付。
根據 BTCPay 官方聲明,此漏洞允許未經授權的攻擊者獲取稱為「macaroon」的憑證檔案,進而完全控制運行 LND 軟體的閃電網路錢包、關閉支付通道並轉移資金。官方已緊急呼籲受影響的節點營運者立即升級至 2.4.2 版本或將伺服器下線。目前,項目方尚未披露受害者總數及具體損失金額。
- 已確認受害者:硬體錢包製造商 Foundation 表示其 BTCPay 閃電節點資金已被清空;比特幣媒體 Citadel21 亦報告其閃電節點遭受損失。
- 影響範圍:在 BTCPay 內部生成的標準鏈上錢包不受影響,但儲存在 LND 節點鏈上錢包中的資金可能面臨風險。
BIP-110 提案引發「重放攻擊」擔憂
除了駭客攻擊外,比特幣社群亦面臨一項名為 BIP-110 的分叉提案所帶來的獨立風險。該提案旨在臨時限制比特幣交易中儲存的非支付數據,可能在本週末於區塊高度 961,632 附近啟動。
Ad儘管該提案的礦工支持率僅約 2.6%,遠低於 55% 的激活門檻,但風險在於,運行 BIP-110 軟體的節點在達到激活高度後將自動拒絕舊版區塊,可能導致形成一條少數人遵循的「分叉鏈」。
對投資者而言,最大的威脅是重放攻擊(Replay Attack)。一旦發生鏈分叉,同一筆已簽名的交易可能在兩條鏈上都有效,導致用戶在花費一條鏈上的代幣時,無意中也在另一條鏈上花掉了對應的資產。開發者 Kevin Loaec 建議,無法自行分離兩鏈資產的持有者應暫時避免任何交易,靜待情勢明朗。
市場動態與價格反應
截至台北時間週六下午,比特幣價格報 $64,986.0 美元,在過去 24 小時內小幅上漲 0.61%。儘管基礎設施層面出現安全警訊,但市場價格並未出現劇烈反應。
其他主流加密貨幣也普遍跟隨比特幣走高。市值第二大的以太坊(Ethereum)上漲 0.32%,報 $1,916.82 美元。XRP 則上漲 0.41%,報 $1.0353 美元。